Cross-Chain Bridge Hack ve Hukuki Çareler 2026 İstanbul

Av. Bilal ALYAR bilalalyar.av.tr

Smart contract açığı, validator anahtarlarının ele geçirilmesi, oracle manipülasyonu ve sosyal mühendislik en yaygın saldırı vektörleridir.

Türk Yatırımcı Mağduriyeti

Hack mağduru Türk vatandaşları Cumhuriyet başsavcılığına şikâyet edebilir; ancak fail çoğunlukla yurt dışındadır ve takip zordur.

TCK 244 Bilişim Suçları

5237 sayılı TCK 244 (sistemleri engelleme, bozma, verileri yok etme) ve TCK 158 (nitelikli dolandırıcılık) kapsamında suç duyurusunda bulunulabilir.

Sigorta ve Tazminat

Bazı bridge protokolleri Nexus Mutual gibi DeFi sigortası sunar; ancak Türk yatırımcının erişimi sınırlıdır. Resmi sigorta yoktur.

Önleyici Tedbirler

Audit edilmiş bridge’leri tercih etmek, büyük tutarları köprülemeden önce küçük test işlemi yapmak ve cüzdan ayrımı temel önlemlerdir.

Sıkça Sorulan Sorular

Bridge hack’inde para geri alınabilir mi?

Çoğunlukla mümkün değildir; bazı durumlarda protokol fonlarından kısmi tazmin yapılabilir.

Türkiye’den dava açılabilir mi?

TCK 244 ve TCK 158 kapsamında suç duyurusu yapılabilir; ancak fail tespiti ve tahsil pratikte zordur.

Bridge sigortası var mı?

Bazı DeFi sigorta protokolleri vardır; Türkiye’den erişim ve hak talebi sınırlıdır.

Hangi bridge daha güvenlidir?

Çoklu audit geçmişi, uzun süredir çalışan, bug bounty programı olan bridge’ler tercih edilmelidir.

Hack edilen fon vergi indirimine konu olur mu?

Belgelendirilebilen kayıplar değer artış kazancı hesabında dikkate alınabilir; ancak işlem belgesi gerekir.

📚 İlgili Yüksek Yargı Emsalleri (Ceza)

• Yargıtay 11. CD, 2025/4373 E., 2026/1903 K. (karar metni), 23.02.2026
• Yargıtay 11. CD, 2024/2829 E., 2024/14948 K. (karar metni), 09.12.2024
• Tüm Ceza Emsal Koleksiyonu →

🗺️ Pratik Hukuki Yol Haritası (Adım Adım)

kripto hukuk konusunda karşılaşılan uyuşmazlıklarda izlenmesi gereken hukuki süreç, delillendirme önceliği ve zamanaşımı riski açısından dikkatli bir planlama gerektirir. Aşağıdaki adımlar, mevzuat ve Yargıtay içtihat çizgisi doğrultusunda pratik bir yol haritasıdır.

1. Delil tespiti: Borsa/cüzdan işlem ekran görüntüleri, TX hash, IP kayıtları ve e-posta/SMS yazışmalarının noter onayı ile veya HMK m.400 uyarınca delil tespiti talebiyle koruma altına alınması gerekir.
2. Şikâyet/başvuru: Yetkili makama (Cumhuriyet başsavcılığı, Tüketici Hakem Heyeti veya ilgili mahkeme) usulüne uygun, süreler gözetilerek başvuru yapılması kritik önemdedir.
3. Bilirkişi raporu: Kripto işlemlerinde blokzincir analizi yapan uzman bilirkişiden rapor alınması, uygulamada delil değerlendirmesi açısından önem taşır.
4. Tedbir talebi: İhtiyati tedbir veya ihtiyati haciz kararı ile tasarrufun engellenmesi, hak kaybının önüne geçer.
5. Esas davanın açılması: Görevli ve yetkili mahkemede esas talep (iade, tazminat, ceza şikâyeti) ile davanın yürütülmesi.

⏱️ Zamanaşımı ve Hak Kaybı Riskleri

kripto hukuk davalarında en sık karşılaşılan hak kayıpları; TCK/TBK’daki zamanaşımı sürelerinin kaçırılması, delil kaybı (borsa log retention’ın sona ermesi), ve ihtiyati tedbir talebinin geciktirilmesi sonucu varlıkların üçüncü kişilere transferidir. Özellikle sınır ötesi (offshore) borsalarda delil elde etme süresi sınırlıdır.

• Ceza şikâyeti → 8 yıl (TCK 66 basit dolandırıcılık), 15 yıl (nitelikli)
• Tazminat davası → 2 yıl öğrenme + 10 yıl mutlak (TBK 72)
• Vergi tarhiyatı → 5 yıl (VUK 114)
• Borsa işlem kayıtlarının saklama süresi platforma ve sözleşmeye göre değişir; kayıtların gecikmeden talep edilmesi gerekir.

⚖️ Yüksek Yargı İçtihat Çizgisi

Konuya ilişkin Yargıtay ve Danıştay kararları ayrı bir sayfada derlenmiştir; her kararın resmî karar metninden ayrıca doğrulanması önerilir. Derlemeye aşağıdaki bağlantıdan ulaşılabilir:

• 📚 Kripto İçtihat Kütüphanesi — Yargıtay ve Danıştay’ın kripto alanındaki bazı kararlarının derlendiği sayfa

❓ Sık Sorulan Sorular

Yukarıdaki kararlar genel bilgilendirme amacıyla derlenmiş olup somut olaylarda sonuç; eylemin niteliği, delil değerlendirmesi, hukuka uygunluk koşulları ve süreler gibi pek çok unsura göre değişebilmektedir. Bilişim veya kripto hukuku alanında dava, şikâyet veya mağdur haklarına ilişkin süreçlerle karşılaşan kişilerin yetkili bir avukata başvurarak süre kaçırmadan destek almaları önerilir.